找回密码
 立即注册
查看: 2851|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
" U. F% n7 X' \+ N; O
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
) I- u: J2 e+ m
# k9 v' }  W' M* s( u) |例子1:Wordpress后台拿WEBSHELL的方法 6 M. Q" ~3 s# U. L1 j9 ^
8 H9 X/ I- \+ T$ L# h7 V; `: z
例子2:https://www.t00ls.net/thread-21722-1-1.html , H2 _& t( m4 V! u3 q
, r* i) ?6 M) {6 a
方法:进入后台-模型管理-倒入模型
0 N9 I! l: e: I% |3 g3 k  b8 P. U8 }8 i8 J, _
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ) q: q" p/ @% U, K$ ]
0 V5 j8 V; Y* h
然后提交保存
% Z& L* \) t' e8 ]3 w- \6 u: h) R
0 B7 \: \" N+ |6 R/ R$ m) H6 x; _5 ^% q会出现 导入失败,模型文件不存在 ( ^! |5 a. _+ \
; ^  d1 D. q2 u2 S
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
3 }2 m5 Y& \2 i( }9 ~8 ?  ^& k; n+ O, s! A3 P$ ^
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
2 e( l8 ~) j0 h1 f& ?0 V6 t
2 a: E: G0 x+ Y) swebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
1 E7 o# D6 M" _, s4 W' F2 z/ l. R# e1 N4 U  X& M; Z" J- Q  S
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ . v" D0 n0 P  h" l- N1 D

- t" \+ D* ~9 f& c/ L拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
2 q! E: s. w4 ^* ^; i4 s
: q1 E) q% o$ }! n4 _* _6 F例子1:Wordpress后台拿WEBSHELL的方法 # I; p* T5 g6 `+ y' S2 p

: j0 F5 l+ [; W0 R例子2:https://www.t00ls.net/thread-21722-1-1.html
, t. `) _& A$ i4 \+ W' B' @& G: z5 E& m; k
方法:进入后台-模型管理-倒入模型 ! a4 L! T  j+ E

0 [# Y% G: u8 X! _' d7 V倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
3 y- Q% ~) J* q+ U. o! B: i" U! E$ u
0 P4 Z; P* @0 s$ h* i' H然后提交保存
' v  D- f. T! `0 j6 J& `- j- C. |( m; V/ o2 i) [( a* T
会出现 导入失败,模型文件不存在
3 m9 f  G# H3 G7 O  x$ \6 b! O
- K  ^" i0 h) C. M3 I+ a$ k0 g/ h/ m不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
- X- Q$ |( x! I$ Q
/ v# C1 k, @) M' j+ F3 p地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
1 B# x! S5 C3 @) E+ X. }$ A6 |
: K5 {; B, a" p* i: Zwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php " [* @' k8 a( `! j) q1 u
+ E7 ^1 O* G* x+ i, H
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~4 O; m# k" s8 e1 Q  z, H
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表